Совсем недавно, 30 августа, клиенты компании «Timeweb» – хостинг-провайдера, испытали неприятные эмоции. Кто-то посторонний перехватил контроль над записями (значениями) DNS-серверов. Как последствие перехвата – записи пользователей хостинга были изменены на нелегитимные (неверные), мошенники получили возможность перехватывать корпоративную почту и обращения к сайтам.
Логическая цепочка фактов и событий: в ходе разбирательств выяснилось, что пострадали именно клиенты «Timeweb». Компания не является самостоятельным регистратором доменных имен, а партнер компании-регистратора «R01». Следовательно, хакеры получили над аккаунтом «Timeweb» в системе управления услугами «R01».
Обратившиеся в техническую поддержку с вопросом о DNS-записях клиенты получали в ответ рассказ о действиях злоумышленников, перехвативших контроль. Через какой-то промежуток времени ситуация изменилась в лучшую строну – контроль был восстановлен, некорректные изменения были отменены.
Подобный взлом – пятно на репутации компании в вопросах безопасности. Отягощает ситуацию отсутствие комментариев и извинений перед пользователями. Видимо руководство компании решило просто абстрагироваться от всего произошедшего.
12-01-2014
В эти новогодние праздники разработчики почтового сервиса компании Yahoo преподнесли своим клиентам сюрприз. Наконец-то, пусть и с опозданием в несколько лет, данные, проходящие через почтовый сервис, будут защищены от посторонних глаз.
19-05-2015
Cloudmark каждый квартал составляет и представляет общественности отчет с данными по объему и интенсивности «мусорных» рассылок.
05-07-2013
Кто обычно распространяет спам? Это не только злодеи одиночки, но и вполне респектабельные банки.
03-06-2014
Специалисты Лаборатории опубликовали данные об объёмах спама и «топовые» темы спамеров.
1673 просмотра